Creditrisikomanagement – wie weit darf man gehen?